CVE-2026-19668

Orta

Təsvir

BIND rekursiv resolveri müəyyən növ etibarsız DNSSEC qeydlərinin böyük sayı ilə qarşılaşdıqda həddindən artıq resurs istehlakı yaşaya bilər. "max-records-per-type" və "max-types-per-name" üzrə standart limitlər bu riskin azaldılmasına kömək edir. Bu problem BIND 9-un 9.11.0-dan 9.18.50-dək, 9.20.0-dan 9.20.27-yə qədər, 9.21.0-dan 9.21.25-ə qədər olan versiyalarına, həmçinin 9.11.3-S1-dən 9.18.50-S1-ə qədər və 9.20.9-S1-dən 9.20.27-S1-ə qədər olan versiyalara təsir göstərir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBIND 9
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-407CWE-407

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ISC BIND 99.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.